投稿者 global-ai-media 
大規模言語モデル（LLM）の進化により、AIが自律的にタスクを実行する「AIエージェント」の活用が進んでいます。一方で、AIに決済や重要な取引の権限をどこまで委ねるべきかというセキュリティ上の課題が浮上しています。暗号資産決済プラットフォームのMoonPayが発表したセキュアなAIエージェントの事例をもとに、日本企業がAIにシステム操作権限を付与する際のリスク対応とアーキテクチャ設計について解説します。
AIエージェントの自律化と「取引・決済」における最大の障壁
大規模言語モデル（LLM）の普及に伴い、ユーザーの指示に対してシステムが自律的に計画を立てて実行する「AIエージェント」が注目を集めています。しかし、AIにシステムの読み取り権限（Read）だけでなく、書き込みや実行の権限（Write/Execute）を付与することには高いリスクが伴います。特に金融取引や決済においては、AIの誤作動や悪意ある操作が直接的な財務的損失に直結するため、セキュリティが実用化における最大の障壁となっていました。
こうした中、暗号資産決済プラットフォームのMoonPayは、セキュリティ企業のLedgerが提供するハードウェア署名技術によって保護されたAIエージェント「MoonPay Agents」を発表しました。これまでAIエージェントに暗号資産の取引を任せることは、ウォレット（財布）のコントロールを実質的に放棄することを意味していました。しかし、この仕組みでは、AIの高度な自律的判断と、ハードウェアレベルの強固な暗号技術による認証プロセスを組み合わせることで、AIによる自動化の利便性と資産の確実な保護を両立させています。
自律型AIに「権限」を与えることのリスクとガバナンス
AIエージェントが高度化するにつれ、システム間連携（API通信）を通じて、AI自身が受発注、経費精算、あるいはクラウドインフラの設定変更などを自律的に実行できるようになりつつあります。しかし、現在のAIには「ハルシネーション（もっともらしい事実の捏造）」のリスクや、外部からの悪意ある入力によってAIの挙動を操る「プロンプトインジェクション」といった特有のセキュリティ脅威が存在します。
日本企業、特に金融機関や厳格な内部統制が求められる組織においては、AIによる予期せぬトランザクション（取引）の発生は、資金決済法や個人情報保護法などに抵触しうる重大なコンプライアンスインシデントになり得ます。日本のビジネス環境では、誰がその取引を承認し、責任を負うのかという「責任分界点」の明確化が不可欠です。AIにすべての実行権限を委ねるのではなく、MoonPayの事例のように「AIの判断・提案」と「最終的な実行（暗号署名や承認）」のプロセスを分離するアプローチは、エンタープライズ環境におけるAI活用の重要なヒントになります。
金融以外の領域でも求められる「セキュアなAI実行環境」
AIの実行権限に対するセキュリティの考え方は、金融・暗号資産の領域にとどまりません。例えば、製造業におけるサプライチェーンの自動発注システム、SaaSプロダクトにおける顧客データの自動処理、人事システムにおける評価データの更新などでも同様の課題が発生します。
AIをプロダクトや社内システムに組み込む際、既存のID管理・認証基盤とどのように統合するかが問われます。AIエージェントに対しては、最小権限の原則（特定のタスクに必要な最小限のアクセス権のみを与える設計）を適用し、限定的な操作しか許可しないAPIキーを発行することが基本です。さらに、重要なシステム操作の前には必ず人間の承認プロセス（Human-in-the-loop）を挟んだり、多要素認証（MFA）やハードウェアトークンによる物理的な署名を要求したりするといった「技術的なガードレール」を設けることが不可欠です。
日本企業のAI活用への示唆
MoonPayとLedgerによる取り組みは、自律型AIの普及期において「AIの利便性」と「絶対的なセキュリティ」をどう両立させるかという問いへのひとつの解答です。日本企業が業務効率化や新規事業においてAIエージェントを活用する際、以下の3点が実務上の重要な示唆となります。
第1に、「判断」と「実行」の分離です。AIには膨大なデータからの提案や起案、下書きまでを自律的に行わせ、最終的なトランザクションの実行や外部システムへのデータ送信には、既存のセキュアな認証基盤やワークフロー（人間の承認）を必ず介在させる設計が推奨されます。
第2に、AIを前提としたゼロトラスト・アーキテクチャの構築です。AIエージェント自体が攻撃者によって侵害されるリスクを前提とし、操作ログを改ざん不可能な形で記録・監視する仕組みを含む、包括的なAIガバナンス体制を整備する必要があります。
第3に、既存のセキュリティ資産の再評価です。日本企業が長年培ってきた厳格な承認（稟議）フローや、物理デバイスを用いた強固なセキュリティインフラは、AI時代において単なる足枷になるのではなく、むしろAIの暴走を防ぐ「安全装置」として新たな価値を持ちます。最新のAI技術と既存の堅牢な内部統制の仕組みを組み合わせることで、日本企業ならではの安全で信頼されるAIサービス・プロダクトの創出が期待されます。